Gran Caimán, Islas Caimán, 6 de agosto de 2026, Chainwire
Sui incorporará dos esquemas de firma poscuántica aprobados por NIST, de modo que las cuentas puedan migrar a claves cuántico-seguras derivadas de la misma frase de recuperación que ya utilizan los usuarios.
Sui, donde el dinero se mueve con la misma fluidez que los mensajes, anunció hoy que adoptará dos esquemas de firma poscuántica como parte de su estrategia de preparación frente a la computación cuántica.
El calendario cuántico es distinto para las cadenas de bloques, porque una clave pública on-chain no es lo mismo que una clave pública en cualquier otro sistema. En la mayoría de los entornos, un atacante necesita primero vulnerar el sistema antes de poder empezar a trabajar sobre una clave. En una blockchain, la clave ya está publicada: queda expuesta de forma permanente en el mismo momento en que una cuenta realiza una transacción.
El algoritmo de Shor rompe la criptografía de curva elíptica que protege hoy a la mayoría de las cuentas on-chain, la misma base matemática que asegura los sistemas bancarios y buena parte de internet. La estrategia de “capturar ahora y falsificar después” no exige disponer hoy de hardware cuántico: basta con que la clave sea visible y con tener paciencia. La superficie de exposición ya se está acumulando. En marzo de 2026, Google Quantum AI estimó que este ataque concreto —recuperar una clave privada a partir de una clave pública expuesta— podría ejecutarse en cuestión de minutos en una máquina tolerante a fallos con algo menos de medio millón de cúbits físicos.
Por ello, Sui opta por incorporar dos esquemas de firma adaptados a distintos perfiles de riesgo, en lugar de apostar todo a un único algoritmo.
- ML-DSA-65 (FIPS 204) para cuentas nativas. Para las operaciones del día a día, ML-DSA-65 pasará a ser el esquema de firma nativo del protocolo. Sui integrará el Nivel 3, y no el más liviano Nivel 1, a la luz de un incidente en julio de 2026 en el que un modelo de IA redujo a la mitad la fortaleza efectiva de las claves de HAWK, un candidato a firma poscuántica, en unas 60 horas, después de que dos años de revisión por expertos humanos lo hubieran considerado sólido. El resto de la pila de internet converge en la misma dirección: AWS KMS ofrece ya firmas ML-DSA en su servicio de claves respaldado por hardware, y el Keystore de Android 17 genera firmas cuántico-resistentes dentro del hardware seguro del dispositivo a partir de ML-DSA-65, omitiendo por completo el conjunto de parámetros 44.
- SLH-DSA-SHA2-128s (FIPS 205) para bóvedas en contratos inteligentes. Para activos de alto valor, las firmas hash-basadas se gestionarán dentro de contratos Move en lugar de en el núcleo del protocolo. La seguridad basada en funciones hash es la más comprendida de las dos familias y, al mantenerla en el nivel de contrato, Sui conserva la compatibilidad con los estándares poscuánticos que adopte la industria en el futuro, sin necesidad de actualizar el protocolo base. Dado el papel de Sui como puente hacia otras redes, esa capacidad de adaptación es clave.
Ambos esquemas se apoyan en fundamentos matemáticos distintos, de modo que una vulnerabilidad en uno no compromete al otro. Los dos siguen los algoritmos poscuánticos estandarizados por NIST y se alinean con la hoja de ruta de preparación cuántica conjunta de CISA/NSA/NIST.
Los usuarios conservan su frase de recuperación y su dirección
Sui se diseñó con agilidad criptográfica, lo que permite añadir nuevos esquemas de firma sin alterar los fundamentos de la red. Esa propiedad marca la diferencia entre una migración y una reconstrucción completa, y es la razón por la que este trabajo se implementa como una actualización rutinaria de funcionalidad de protocolo, sin cambios en el consenso ni en el estado existente.
En cualquier migración criptográfica, lo más complejo no es el algoritmo nuevo. El verdadero reto es que todo el mundo está ya utilizando el antiguo.
En Sui, una clave privada ML-DSA-65 es una semilla de 32 bytes, del mismo tamaño que almacenan hoy los monederos, derivada de la misma frase de recuperación mediante una nueva ruta de derivación estándar. Las copias de seguridad y la restauración de los monederos funcionan exactamente igual que ahora.
Las cuentas existentes disponen de una vía de migración que no requiere mover fondos. Los alias de direcciones, ya desplegados en Sui, permiten a una cuenta actualizar su clave de autorización a una clave poscuántica manteniendo intactos su dirección y sus activos. Sin migraciones forzosas ni transferencias masivas de todo lo que posee una cuenta.
El coste evidente es el tamaño. Una firma y una clave pública poscuánticas son sustancialmente más grandes que un par Ed25519, lo que aumenta el tamaño de las transacciones. Es el precio que está pagando todo el sector para ganar resistencia cuántica. La verificación es la parte que podría haber encarecido el proceso, pero no lo hace: la verificación de ML-DSA-65 en Sui es lo suficientemente cercana a Ed25519 como para que el coste por firma en la red no se incremente. El límite de tamaño de transacción de Sui y el soporte para bloques de transacción programables absorben el resto, y ya se trabaja en optimizaciones adicionales.
Calendario de despliegue poscuántico
La implementación principal está desarrollada y sometida a pruebas de rendimiento. Las bóvedas cuántico-seguras se orientan a un lanzamiento en Mainnet este mismo año, mientras que las cuentas nativas ML-DSA-65 llegarán a Testnet antes de fin de año y la autenticación de cuentas nativas en Mainnet se prevé para el primer trimestre de 2027. El soporte en monederos, SDK y CLI se desplegará en paralelo. Auditorías independientes están en curso y los plazos se mantienen flexibles mientras prosiguen esa revisión y el feedback de Testnet. Se trata de la dirección actual del proyecto, no de una versión final completamente auditada.
Las cuentas poscuánticas se incorporarán como una capacidad adicional y opcional, siguiendo el mismo recorrido de lanzamiento que zkLogin y las passkeys. Nada de lo existente cambia y ninguna aplicación tiene que modificar nada hoy.
Para más contexto sobre cómo cada primitiva de Sui migra hacia criptografía poscuántica, los usuarios pueden consultar Asegurando Sui en la era de la computación cuántica.
Sobre Sui
Sui, donde el dinero se mueve tan libremente como los mensajes, es una blockchain de Capa 1 de nueva generación diseñada para finanzas escalables y pagos globales. Fundada por el equipo central que lideró la iniciativa de stablecoin de Meta y basada en un modelo centrado en objetos, Sui hace que los activos, los permisos y los datos de usuario sean programables y verdaderamente poseíbles. Las primitivas de Sui ofrecen a los desarrolladores todo lo necesario para crear soluciones de pago y aplicaciones financieras de alto rendimiento, incluidas capacidades de pagos instantáneos con agentes. Los usuarios pueden obtener más información en sui.io.
Contacto: [email protected]
Contacto
Sui Foundation
[email protected]